API: fix sender/recipient of PMs: check api_user before get user info.
API: fix sender/recipient of PMs: check api_user before get user info.

To throw ForbiddenException and pass tests

annando/friendica,friendica/friendica,tobiasd/friendica,friendica/friendica,friendica/friendica,tobiasd/friendica,fabrixxm/friendica,annando/friendica,friendica/friendica,tobiasd/friendica,friendica/friendica,annando/friendica,tobiasd/friendica,fabrixxm/friendica,annando/friendica,tobiasd/friendica,fabrixxm/friendica,annando/friendica,fabrixxm/friendica,fabrixxm/friendica